5. Sarkanās komandas aktīvās testēšanas posma ilgums ir samērīgs ar DVIT darbības jomu, ar DVIT iesaistīto finanšu vienību un trešo personu, kas sniedz IKT pakalpojumus, un vienai grupai piederošo IKT pakalpojumu sniedzēju lielumu, darbību, sarežģītību un skaitu, un jebkurā gadījumā tas ilgst vismaz 12 nedēļas. Uzbrukuma scenārijus var izpildīt secīgi vai vienlaikus. Kontroles komanda, draudu izlūkdatu sniedzējs, testētāji un testu pārvaldnieki vienojas par sarkanās komandas aktīvās testēšanas posma beigām.